杀毒软件官方网站被挂木马

wqy5898

杀毒软件官方网站居然被挂了木马，有意思，看来任何事物都有弱的地方


瑞星承认服务器被黑客攻陷并“挂马”来源：360安全中心　 发布日期：2009-07-27　 已有2077条评论   我要评论

　　360、金山郑重提醒：用户近期访问瑞星网站要谨慎，可修改瑞星病毒库升级机制

　　7月27号中午，360安全中心对外发布安全预警，瑞星官方网站被黑客“挂马”。三个多小时后，瑞星官方公告称：瑞星网站服务器确遭黑客团伙攻陷，并被植入了木马。为此，360安全中心、金山毒霸等安全厂商郑重提醒广大网民，近期浏览瑞星网站要特别谨慎。瑞星杀毒软件的用户更要注意防范因瑞星服务器被攻陷后可能导致的安全风险，必要时可适当修改瑞星病毒库与文件自动升级机制。

　　新闻链接：瑞星官网被黑客植入木马，浏览者或遭盗号

　　360安全中心恶意网址监控数据显示，瑞星官网部分网页于7月25日凌晨起就被黑客“挂马”（链接：hxxp://tool.ikaka.com/Noticeinfo/yahoo.shtml），“挂马”时间超过60小时。攻击目标包括微软尚未提供补丁的Office0day漏洞以及FireFox3.5版漏洞等多个漏洞。部分用户浏览瑞星网站页面后，电脑被自动下载运行“机器狗”木马变种，该木马能破坏杀毒软件并穿透系统还原，使用户的网游、网银账号和个人隐私面临极大的失窃风险。

　　据360安全专家分析，此次黑客攻击主要是通过瑞星网站的WEB漏洞入侵。从瑞星官网的“挂马形式”来看，黑客很可能已经获得了该网站的高级权限，并能随意在网页中添加恶意代码。经360安全中心测试，包括360安全卫士、金山网盾、卡巴斯基、畅游巡警等在内的多款安全软件均对瑞星官网“挂马”页面实施了拦截。

　　瑞星公司表示，这是一起明显的黑客团伙恶意报复行为。一个黑客团伙通过扫描和嗅探，在瑞星官网上找到了薄弱点，对其发动了注入式攻击。瑞星称，幸好由于发现及时，此次攻击并未影响太多普通用户。瑞星表示，已修复了遭攻击的网站服务器，已将相关证据资料上报公安部门，并警告该团伙悬崖勒马，停止对瑞星以及其它网站的攻击。

　　360安全中心、金山毒霸等国内安全厂商针对瑞星服务器遭黑客攻陷一事表示，黑客报复杀毒厂商的恶劣行为应遭到法律严惩。并特别提醒瑞星公司，应尽快彻查被黑的服务器机房的其他电脑设备，尤其是要保证病毒库升级服务器的安全，需要的话360和金山可以提供一切必要的技术支持，联合起来共同打击黑客行为。

　　根据360安全专家的分析，黑客团伙一旦获得瑞星服务器的高级权限，完全有可能通过ARP攻击和渗透技术等手段获取其它服务器的操控权限，进而将大量恶性木马嵌入到瑞星的病毒库升级文件中，这样瑞星每天自动的病毒库升级就成了一个最好的木马传播途径。安全专家建议，在威胁完全解除之前，瑞星用户应保持高度警惕。

　　最后，360与金山等安全专家呼吁，全体网民应联合起来，使用正版有效的安全软件，及时打全漏洞补丁，同时使用安全性更高的浏览器，彻底封堵黑客利用大型网站和系统漏洞发动攻击的途径。
瑞星声明：警告黑客团伙停止作恶 卡卡网可以正常访问来源：瑞星公司 时间：2009-07-27 17:07:31

    7月27日中午，瑞星“云安全”系统成功截获黑客团伙向“瑞星卡卡”网站植入木马，瑞星随即对网站服务器进行修复和整理，目前卡卡网可以正常访问。被挂马网页位于瑞星卡卡网（www.ikaka.com），访问人群多为瑞星用户，因为瑞星软件完全能够拦截这起挂马攻击行为，并阻止木马病毒的下载，请广大用户无须恐慌。

    瑞星工程师认为，这是一起明显的黑客团伙恶意报复行为，由于瑞星“云安全”系统能够全面监控并拦截挂马网站攻击，被断了财路的黑客团伙一直在攻击瑞星网站。自7月初以来，某黑客团伙利用位于118.123.11.29（代理地址）的服务器对瑞星网站进行不间断的扫描，寻找攻击入口。

    瑞星已将相关资料上报公安部门，并警告该团伙悬崖勒马，停止对瑞星以及其它网站的攻击。


                                       

                               
登录/注册后可看大图

瑞星互联网攻防实验室将该黑客组织命名为“X团伙”，自6月份开始，瑞星工程师与“X团伙”进行过多轮交手，先后通过卡卡社区公布过三个被该团伙侵入的网站分析日志，帮助数十个网站管理员弥补漏洞，防范此类攻击。并且，瑞星工程师还通过“云安全”系统，对“X团伙”的攻击信息随时进行密切跟踪，随时把其使用的代理服务器IP及挂马地址加入到黑名单，这样即使其攻陷了一些网站植入病毒，用户访问这些网站时杀毒软件也会进行拦截，完全可以确保用户不会中毒。
    根据瑞星“云安全”系统数据，“X团伙”进入7月份以来，已经攻击了200多个网站，以政府网站、高校网站和娱乐网站为主，受害用户甚至包括某省政府门户网站、检察院网站及公安网站。该团伙通常会先利用傀儡服务器对被害网站进行嗅探、扫描和渗透，然后利用SQL注入获取服务器权限，再把挂马网站地址嵌入到网页中，这样当用户访问受害网站时，就会被木马程序侵入。

    仅7月21日当天，该团伙就先后使用了59.54.54.92和118.123.11.29两个IP地址的服务器进行攻击，前者甚至是位于江西九江电信IDC机房的服务器，通常这种服务器运算能力强，而且IDC机房的带宽也大，攻击能力强悍。通过大量的扫描和嗅探，该团伙终于在卡卡网站一个访问量较小的网页频道上找到了薄弱点，对其进行了注入攻击。幸好由于发现及时，而且瑞星杀毒软件已经能够拦截嵌入的恶意网址，从而使得此次攻击并未影响太多普通用户。

    目前，瑞星公司已经掌握了大量的证据，包括该团伙使用的服务器地址、IP、攻击过的网站列表，受害用户的数量等，并已经把这些数据上报给了公安部门。等待该团伙的，必将是覆灭的下场。

yleee

哈！医生也会有生病的一天，呵呵！

fat

吹吧，继续吹什么云安全，名字是抄google的云计算，实际功能更烂，俺是不敢用这种软件

国望堂

对瑞星是从来没好感，最早使用的杀软是江民，自从上了宽带，就是卖咖啡了，没中过毒，不知算不算可靠。

yleee

我对瑞星也没有好感，不知道为什么

1298

用过正版KV300，后升级为KV3000，后觉得越升越烂，过期不再出钱去升了！一直告诫周围的朋友、客户不要用“*星”！有一朋友特固执买一正版*星，帮其他朋友装系统总好心地加装他的正版，立竿见影，系统龟速！后几个系统崩，拿我过期货去杀发现硬盘N多毒，*星下的文件也有不少染毒！失望之下把他自己的正版盘脚踩为N块！
现在试用微点中，感觉还行。

jchdq

不要骂瑞星不好，其实杀毒与病毒本就对立，没爆出被病毒入侵的也不见得多干净！你装上卡巴、诺顿系统仍旧如飞吗？
微软大不大？强不强？不一样也有漏洞？